اطلاعات تهدید و واکنش به فرآیندهای جمعآوری، تحلیل و اقدام بر اساس اطلاعات مربوط به تهدیدات سایبری اشاره دارد. این حوزه از رویکرد واکنشی سنتی به سمت شکار فعالانه تهدید (Proactive Threat Hunting) حرکت کرده است. تیمهای امنیتی با استفاده از اطلاعات تهدید، به دنبال نشانههای نفوذ (Indicators of Compromise) و تاکتیکها، تکنیکها و رویههای (TTPs) مهاجمان میگردند. ابزارهایی مانند SIEM و SOAR به تحلیل حجم عظیمی از دادهها و خودکارسازی پاسخ به حوادث کمک میکنند. این رویکرد پیشگیرانه به سازمانها اجازه میدهد تا تهدیدات را قبل از اینکه باعث آسیب جدی شوند، شناسایی و خنثی کرده و زمان پاسخ به حوادث را به طور قابل توجهی کاهش دهند.
سرانجام یکی از چهرههای شاخص دنیای جرایم سایبری پس از بیش از یک دهه فرار، برای محاکمه به ایالات متحده آورده شد. یوری ایگورویچ ریبتسوف، یک شهروند ۴۱ ساله اوکراینی که با نام مستعار آنلاین «MrICQ» شناخته میشود، اخیراً در ایتالیا دستگیر و به آمریکا مسترد شد. او متهم است که یکی از توسعهدهندگان کلیدی … Read more
امروزه تقریباً هر روز با اخبار نگرانکنندهای از یک نفوذ بزرگ به دادهها، یک حمله باجافزاری به زیرساختهای حیاتی، یا استفاده ابزاری از هوش مصنوعی برای درهم شکستن شبکههای امن مواجه میشویم. این حوادث دیگر صرفاً مشکلات فنی نیستند؛ بلکه هشدارهایی جدی هستند که نشان میدهند امنیت داده از یک وظیفه در فهرست کارهای بخش … Read more